Politique de Confidentialité — Moje Szczepienia

Dernière mise à jour : 2026-05-06 · Date d'entrée en vigueur : 2026-05-06

1. Qui nous sommes

Moje Szczepienia est un organisateur de vaccinations mobile pour les familles : un calendrier, un historique et des rappels pour les vaccinations des membres de la famille. L'application est uniquement informationnelle et organisationnelle — elle ne diagnostique, ne traite, ne prévient aucune maladie et ne remplace pas une consultation médicale. Toutes les entrées de vaccination sont stockées localement sur votre appareil dans un stockage chiffré ; aucune donnée médicale n'est envoyée à nos serveurs.

Responsable du traitement des données : Maciej Siemiński (entreprise individuelle, Pologne) — le développeur de Moje Szczepienia. Contact : mail@macsiem.dev

Cette Politique de Confidentialité explique quelles données personnelles Moje Szczepienia traite, comment, pourquoi, et quels sont vos droits.

2. Résumé en langage clair

Moje Szczepienia est un organisateur personnel de vaccinations — les dossiers de vaccination restent sur votre appareil dans un stockage local chiffré. Nous n'exploitons pas de serveur qui stocke vos données médicales. Nous utilisons Google AdMob (uniquement sur l'écran des Paramètres, jamais sur les écrans de données de santé), Sentry pour les rapports de plantage, la synchronisation facultative avec votre propre iCloud / Google Drive, et la facturation Apple / Google pour les achats in-app. L'application n'est pas un dispositif médical et ne fournit pas de diagnostic, de traitement ou de recommandations médicales. Vous disposez de tous les droits RGPD, y compris l'accès, l'effacement et la portabilité — la plupart étant exerçables directement dans l'application.

3. Données que nous traitons

3.1 Données uniquement locales

Les données de vaccination (profils des membres de la famille, vaccinations, dates, notes, photos du carnet de vaccination/autocollant) sont stockées uniquement localement sur votre appareil, dans un stockage MMKV chiffré (clé générée aléatoirement et conservée dans le Trousseau Apple / Android Keystore). Nous n'envoyons jamais ces données à nos serveurs ou à un tiers.

3.2 Synchronisation facultative (votre propre iCloud / Google Drive)

Moje Szczepienia peut proposer une synchronisation facultative entre vos propres appareils en utilisant vos propres comptes iCloud (iOS) ou Google Drive AppFolder (Android). Vos données restent sur votre compte Apple / Google — elles n'atteignent jamais nos serveurs. L'application stocke les données dans la zone AppFolder dédiée, qui est privée pour l'application et accessible uniquement par vous. Vous pouvez désactiver la synchronisation à tout moment dans les Paramètres ; la désactivation de la synchronisation arrête les téléchargements futurs mais ne supprime pas le contenu déjà présent dans votre iCloud / Google Drive.

3.3 Données de diagnostic (Sentry)

Moje Szczepienia intègre Sentry (sentry.io) pour les rapports de plantage et d'erreur. Sentry collecte :

• les traces d'appels d'erreurs (journaux de plantage),
• les informations sur l'appareil (modèle, version du système d'exploitation, paramètres régionaux),
• la version et le numéro de build de l'application.

Sentry ne collecte pas votre contenu (entrées, fichiers, dossiers de vaccination, photos, archives), noms d'utilisateur ou autres PII. Les données de diagnostic sont conservées par Sentry pendant 90 jours maximum.

3.4 Publicité (AdMob)

Moje Szczepienia affiche des publicités non invasives uniquement dans les Paramètres (pas de publicités sur les écrans de données de vaccination). Les publicités sont diffusées par Google AdMob, dont le SDK collecte :

• l'Identifiant Publicitaire (Identifiant Publicitaire Android / IDFA Apple), partagé avec Google pour diffuser les publicités ;
• les données de diagnostic (modèle de l'appareil, localisation au niveau du pays, langue).

Le mode par défaut est les publicités non personnalisées. Sur iOS, l'invite App Tracking Transparency (ATT) demande votre consentement avant l'utilisation de tout identifiant de suivi ; sur Android, vous contrôlez l'Identifiant Publicitaire dans les Paramètres système. Les publicités peuvent être désactivées de manière permanente via l'achat in-app Vie Entière / Premium.

3.5 Achats in-app (IAP)

Moje Szczepienia propose des fonctionnalités payantes via Apple In-App Purchase (iOS) et Google Play Billing (Android). Lorsque vous effectuez un achat :

• Apple / Google traitent toutes les données de carte et de compte — nous ne voyons jamais votre numéro de carte, votre adresse de facturation ou vos informations de compte complètes ;
• Apple / Google renvoient un jeton d'achat / reçu de transaction que Moje Szczepienia stocke localement pour valider les droits ;
• la restauration des achats récupère vos droits existants auprès d'Apple / Google.

Produits disponibles : déverrouillage premium à vie, boîte à pourboires facultative, abonnement annuel facultatif.

3.6 Autorisations de l'appareil

• Photos / Médias (READ_MEDIA_IMAGES / PHPhotoLibrary) : ajouter ou traiter des images de la galerie (facultatif, sauf si requis pour la fonction principale de l'application).
• Fichiers (READ_EXTERNAL_STORAGE / Fichiers iOS) : sélectionner des documents/archives (uniquement lorsque vous choisissez un fichier).
• Notifications (POST_NOTIFICATIONS / UNUserNotificationCenter) : rappels et statut des opérations (facultatif).
• Vibrations (VIBRATE) : retour haptique de l'interface utilisateur (facultatif).

Chaque autorisation est demandée contextuellement. Vous pouvez refuser n'importe quelle autorisation tout en utilisant les fonctionnalités principales (le cas échéant).

3.7 Ce que nous NE collectons PAS

• Votre nom, e-mail, numéro de téléphone, adresse (aucun compte n'est requis).
• Liste de contacts, calendrier, SMS, journaux d'appels.
• Localisation précise.
• Historique de navigation en dehors de l'application.
• Données biométriques (Face ID / Touch ID sont utilisés uniquement comme un verrou au niveau du système et ne quittent jamais votre appareil).
• Données de santé (HealthKit / Health Connect), financières ou de carte de paiement — Moje Szczepienia n'intègre pas HealthKit ou Health Connect ; les entrées de vaccination sont des données organisationnelles saisies par l'utilisateur, non des données échangées avec les magasins de santé du système.

4. Pourquoi nous traitons ces données (finalités)

• Faire fonctionner l'application sur votre appareil — le stockage local et (le cas échéant) le chiffrement permettent à vos données de persister entre les sessions.
• Synchroniser vos propres données sur vos propres appareils — via votre propre iCloud / Google Drive AppFolder ; nous ne voyons pas ces données.
• Améliorer la stabilité — les diagnostics Sentry aident à corriger les plantages qui affectent votre utilisation.
• Soutenir le niveau gratuit — AdMob diffuse des publicités non invasives pour financer les utilisateurs qui n'achètent pas la version premium.
• Traiter les achats — la facturation Apple / Google exécute les droits premium que vous choisissez d'acheter.

5. Base légale (Art. 6 RGPD)

Pour les utilisateurs de l'Espace Économique Européen, du Royaume-Uni et de la Suisse :

• Exécution d'un contrat (Art. 6, paragraphe 1, point b) — faire fonctionner l'application, traiter vos achats.
• Intérêt légitime (Art. 6, paragraphe 1, point f) — diagnostics Sentry, prévention de la fraude / des abus, publicité non personnalisée. Notre intérêt est d'améliorer la stabilité et de soutenir le niveau gratuit ; cela ne prime pas sur vos droits fondamentaux.
• Consentement (Art. 6, paragraphe 1, point a) — publicité personnalisée, lorsque vous accordez votre consentement via l'invite ATT (iOS) ou la préférence in-app. Vous pouvez retirer votre consentement à tout moment sans affecter le traitement antérieur.
• Obligation légale (Art. 6, paragraphe 1, point c) — uniquement lorsque nous devons répondre à une demande légale des autorités.

6. Destinataires (avec qui nous partageons les données)

Nous ne vendons pas de données personnelles. Les catégories de destinataires sont limitées aux fournisseurs strictement nécessaires au fonctionnement de l'application :

Nous pouvons divulguer des données si requis par une ordonnance d'un tribunal valide ou autre procédure légale contraignante, après vérification de la demande et notification, si la loi le permet.

7. Transferts internationaux

Certains des destinataires ci-dessus sont situés en dehors de l'Espace Économique Européen (principalement aux États-Unis). Lorsque des transferts ont lieu, ils sont protégés par :

• la décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) pour les fournisseurs certifiés dans le cadre du Cadre, y compris Google LLC ;
• les Clauses Contractuelles Types (CCT) telles qu'adoptées par la Commission européenne, complétées par des garanties supplémentaires le cas échéant ;
• les propres mécanismes de transfert publiés par les destinataires (par exemple, les engagements contraignants d'Apple en matière de confidentialité d'entreprise).

Vous pouvez demander une copie des garanties pertinentes en écrivant à mail@macsiem.dev.

8. Conservation

9. Vos droits (Art. 15 à 22 RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) — confirmation que nous traitons vos données et une copie de celles-ci. La plupart de vos données sont déjà sur votre appareil ; exportez-les depuis l'application ou écrivez-nous pour le reste.
• Droit de rectification (Art. 16) — corriger des données inexactes. Modifiez les données directement dans l'application.
• Droit à l'effacement / « droit à l'oubli » (Art. 17) — supprimez toutes les données via Paramètres → « Effacer toutes les données », ou en désinstallant l'application.
• Droit à la limitation du traitement (Art. 18) — demander une suspension temporaire ; écrivez-nous.
• Droit à la portabilité des données (Art. 20) — Paramètres → « Exporter les données » produit un paquet JSON / Markdown.
• Droit d'opposition (Art. 21) — s'opposer au traitement basé sur un intérêt légitime, en particulier les publicités de type profilage. Désactivez les publicités personnalisées dans les paramètres de l'application ou via les contrôles système.
• Droit de ne pas faire l'objet d'une décision individuelle automatisée (Art. 22) — Moje Szczepienia ne prend pas de décisions automatisées produisant des effets juridiques ou de nature similaire vous concernant.

Pour exercer l'un de ces droits, écrivez à mail@macsiem.dev. Nous répondrons dans les 30 jours (prolongeable de 60 jours pour les demandes complexes, avec notification).

10. Droit d'introduire une réclamation (Art. 77 RGPD)

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation auprès d'une autorité de contrôle. Pour les résidents polonais :

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée dans un autre pays de l'EEE.

11. Confidentialité des enfants

Moje Szczepienia n'est pas destinée aux enfants de moins de 13 ans (moins de 16 ans, le cas échéant, selon la législation locale). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de cet âge. Lorsque les parents saisissent les données de vaccination de leurs enfants dans l'application, l'application agit comme un organisateur personnel pour le parent ; les entrées restent sur l'appareil du parent sous le contrôle du parent. Si vous pensez qu'un enfant nous a fourni des données personnelles sans le consentement parental, contactez-nous à mail@macsiem.dev et nous les supprimerons rapidement.

Les drapeaux Apple / Google "Conçu pour les familles" / "5 ans et plus" ne sont pas définis sur Moje Szczepienia — l'application est classée pour un public général de 13 ans et plus.

12. Sécurité

• Stockage local chiffré au repos — les entrées de vaccination, les profils et les rappels sont stockés dans MMKV avec une clé de chiffrement dérivée de l'appareil et conservée dans le Trousseau Apple (iOS) / Android Keystore (Android). La clé ne quitte jamais votre appareil.
• Pas de transmission de données médicales sur le réseau — les entrées de vaccination ne sont jamais envoyées sur le réseau à nos serveurs. Le seul point de contact cloud facultatif est votre propre iCloud / Google Drive AppFolder, auquel vous seul pouvez accéder.
• Pas d'intégration HealthKit / Health Connect — nous ne lisons ni n'écrivons dans les magasins de santé du système ; les entrées de vaccination sont uniquement des données organisationnelles saisies par l'utilisateur.
• Sécurité du transport — tous les appels réseau (actualisation des données de référence des vaccins à distance, publicités, IAP) utilisent HTTPS / TLS 1.2+.
• Minimisation — nous ne collectons que ce qui est nécessaire aux fins organisationnelles listées.

Aucun système n'est sécurisé à 100 % ; veuillez maintenir votre appareil à jour et utiliser des verrous d'appareil solides.

13. App Tracking Transparency (iOS) et Identifiant Publicitaire

Sur iOS, avant qu'un identifiant de suivi ne soit utilisé par AdMob, Moje Szczepienia affiche l'invite système App Tracking Transparency. Si vous refusez, Moje Szczepienia ne diffuse que des publicités non personnalisées.

Sur Android, vous pouvez réinitialiser ou limiter votre Identifiant Publicitaire sous Paramètres → Google → Annonces. Choisir "Supprimer l'identifiant publicitaire" empêche AdMob d'utiliser un identifiant personnel ; les publicités non personnalisées continuent d'être affichées.

14. Achats in-app

Moje Szczepienia propose les produits in-app suivants via l'Apple App Store et Google Play : déverrouillage premium à vie, boîte à pourboires facultative, abonnement annuel facultatif.

Toutes les données de paiement sont gérées par Apple Inc. (compte App Store / iTunes) ou Google LLC (Play Billing). Nous ne voyons jamais votre numéro de carte, votre adresse de facturation ou l'intégralité de votre identifiant Apple / compte Google. Apple et Google ne renvoient qu'un jeton d'achat opaque et des métadonnées de droits que nous utilisons pour déverrouiller les fonctionnalités. Les abonnements peuvent être annulés à tout moment dans les Paramètres iOS → Identifiant Apple → Abonnements ou dans l'application Google Play → Abonnements ; les règles d'annulation sont régies par Apple / Google.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que l'application, les SDK tiers ou la loi applicable changent. Les changements substantiels seront annoncés dans l'application et la date de « Dernière mise à jour » en haut changera. L'utilisation continue de Moje Szczepienia après un changement constitue l'acceptation de la politique mise à jour.

16. Contact

Pour les questions de confidentialité, l'exercice des droits ou les préoccupations concernant cette politique :

Maciej Siemiński E-mail : mail@macsiem.dev

Version canonique de cette politique : https://macsiem.github.io/szczepienia-privacy/ Source : https://github.com/MacSiem/szczepienia-privacy